Printable View
В браузере сообщение о обнаружении вируса
[URL="http://www.radikal.ru"][IMG]http://i046.radikal.ru/1107/ef/22bc09186e6c.jpg[/IMG][/URL]
И при заходе в контакт вот это:
[URL="http://www.radikal.ru"][IMG]http://s44.radikal.ru/i103/1107/cd/60b09f2f260d.jpg[/IMG][/URL]
Прочитал тему [URL]http://virusinfo.info/showthread.php?t=103873[/URL] , рекомендации не помогли, теперь обращаюсь в раздел "Помогите".
Уважаемый(ая) [B]kred[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Windows\ServiceProfiles\NetworkService\msmqlog.bak','');
QuarantineFile('C:\Windows\system32\ybmcbuk.dll','');
DeleteFile('C:\Windows\system32\ybmcbuk.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Повторите лог virusinfo_syscheck.zip и приложите в теме.
Файл Hosts сами правили?
да файл хостст правил сам, там имена и соответствующие адреса серверов, необходимые по работе
карантин отправил, прикладываю свежий лог syscheck
после выполнения скриптов, достук к контакту появился и окно о наличии вируса перестало появляться
Чисто.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\udbkybl.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Graftor.1701, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[*] c:\\windows\\system32\\ybmcbuk.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6258885, NOD32: Win32/Agent.SFM trojan )[/LIST][/LIST]